Centos 7 firewall防火墙打开端口

myskya

5 N: M0 D! O2 J# G
+ W  s( i6 ?# |# e7 c3 J" Z一、启动服务
. N! i' S  m* E  F如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
% k7 P) w. \( w7 H# p1、开机自启动
- Y) O# c0 D& t- V; u8 hsystemctl enable firewalld
2、启动服务
systemctl start firewalld
: ~, R( G3 E. C; ]1 _二、向防火墙添加可以外部访问的端口
7 y0 o2 ]& m/ V+ y: O1 Vfirewall-cmd --zone=public --add-port=80/tcp --permanent
2 d  y( w+ W2 B5 D以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
+ h% n0 A& s- ]/ qfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
0 S7 p2 L: s3 c2 b0 s7 ~7 |$ D. o这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
& ~: h1 h5 N2 F1 h$ o  E- U/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
/ o# I' ]  U$ V+ [) G- d1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
- l: l$ Z7 f7 b1 ^) O: Afirewall-cmd --list-all
( [3 M. q0 J7 u' c" ?5 T- L" Q# U" V3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
5 p& {8 P" f; a
* g' \* q0 T$ Q: x
/ q* y) f6 g3 t+ e* Z
其他常用命令
0 `9 w5 ?; l2 C$ {4 f

6 u* }4 W# U0 N3 r1 h/ b  b: y3 `2 A

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   * I2 Y: L6 {1 X% J4 p  o; r9 X8 q
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   $ B8 v' `* z- A7 T1 z
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + ~+ R+ _! b2 k) b
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 {1 Y; k! l# G8 [7 K# ?






+ T9 \, X1 z; O! p3 n0 m/ N
5 d3 F; {6 K; P
9 |; G; b3 j% p